CVE-2023-50245

Aperçu de la vulnérabilité

• CVE-2023-50245

• CVSS : 9.8

• Dec 11, 2023

• Vulnérabilité du visualiseur d'images

Description de la vulnérabilité

github advisories

vulnérabilité d'écriture à une adresse arbitraire

[ POC 1 ]

(1404.9264): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
openexr_viewer+0x27be4:
00007ff713ff7be4 c744880c0000803f mov     dword ptr [rax+rcx*4+0Ch],3F800000h ds:0000029cb371600c=????????

Tentative d'écriture de la valeur 1.0 à l'adresse mémoire 0x29CB371600C

[ POC 2 ]

(8660.7e44): Access violation - code c0000005 (!!! second chance !!!)
openexr_viewer+0x27be4:
00007ff713ff7be4 c744880c0000803f mov     dword ptr [rax+rcx*4+0Ch],3F800000h ds:0000020a3ac8000c=????????

Tentative d'écriture de la valeur 1.0 à l'adresse mémoire 0x20A3AC8000C

target : openexr-viewer